小谷先森

小谷今天说下防盗版吧 1. 检查 BundleID BundleID也称APPID，每个应用独一份（其实他的本名是文件ID） 兄弟们知道用MonkeyDev重签名的话，会更改BundleID。 直接上

今天小谷简单阐述下混淆与加固，具体怎么用还是看兄弟们怎么做（小谷公司的项目其实已经写成脚本了，关键的也是这几个方法） 1. 函数名混淆 我们平常分析代码的时候，用class-dump会把header文

我们逆向中使用过tcpdump, wireshark抓包，今天介绍下小谷比较喜欢的Charles(青花瓷) 1. Charles抓取HTTPS的数据包 首先我们先把iPhone和Mac 连到同一网络下

今天小谷分享几种 基础的 防护手段。— 当然，也说下如何破解 1. 白名单防护 这个防护目前应该是用的最少的，原因是这个误伤比较大 原理: 白名单防护手段的原理主要是防止动态库的插入 第一步: 获取执

1. 引言 小谷的公司每个月可以迟到3次，小谷5月的时候考勤竟然迟到了4次。很难受。为了杜绝这种情况。毅然决然的研究一波偷偷打卡😃 小谷用的设备是iPhone XS Max，iOS 14.3（越狱），

今天小谈一波越狱的插件开发。平常都用某信举例，今天用一波某手。（hook一下某手的登录并获取下密码，跟前面的知识一样，不过今天用下越狱插件） 1. 思路 我们做一件事之前，要捋一下思路（可能不会跟着思

在逆向开发中，必不可少的一步：砸壳 关于砸壳，比较有名的工具：Clutch、dumpdecrypted、frida(前两个是低版本用的。兄得们可以去研究一下原理，今天小谷说下frida) 1. 砸壳

兄弟们首先要有越狱手机，然后装好OpenSSH插件。(小谷就不演示手机越狱过程了，毕竟班门弄斧了) 1. SSH 登录 1.1. 登录演示 介绍下SSH，是一种网络协议，用于加密登录 我们逆向开发的时

今天又是接近逆向的一天~ 今天准备来个案例：在某信的设置界面，注入UI（为了以后的自动抢红包来个前奏~） 首先我们看下效果图 1. 准备工作 1.1. 定位设置界面 我们使用的是8.0.2的微信包。（